There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - kin-openapi is a Go project for handling OpenAPI files. From 0.136.0 until 0.143.0, openapi3filter accepts
    OpenAPI 3.1 array schemas without an items keyword and then dereferences the nil Schema.Items value while
    decoding application/x-www-form-urlencoded or multipart/form-data request bodies, response headers, and
    other array parameter surfaces. A remote unauthenticated client can reach an affected operation with a
    nonempty request or matching response and deterministically trigger a nil-pointer panic during
    ValidateRequest or ValidateResponse. OpenAPI 3.0 documents are not affected because document validation
    rejects arrays without items, and JSON request bodies use a different decoder path. This issue is fixed in
    version 0.143.0. (CVE-2026-97394)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - kin-openapi 是一個用於處理 OpenAPI 檔案的 Go 專案。From 0.136.0 until 0.143.0，openapi3filter 接受沒有 items 關鍵字的 OpenAPI 3.1 陣列結構描述，然後在解碼 application/x-www-form-urlencoded 或 multipart/form-data 要求本文、回應標頭和其他陣列參數介面時，取消參照 nil Schema.Items 值。遠端未經驗證的用戶端可以使用非空白要求或相符的回應來連線受影響的作業，並在 ValidateRequest 或 ValidateResponse 期間確定性地觸發 nil 指標錯誤。OpenAPI 3.0 文件不受影響，因為文件驗證會拒絕沒有項目的陣列，而 JSON 要求內文會使用不同的解碼器路徑。0.143.0 版已修正此問題。(CVE-2026-97394)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - kin-openapi 是用于处理 OpenAPI 文件的 Go 项目。From 0.136.0 until 0.143.0， openapi3filter 接受不使用 items 关键字的 OpenAPI 3.1 数组模式，然后在解码 application/x-www-form-urlencoded 或 multipart/form-data 请求正文、响应头和其他数组参数表面时取消引用 nil Schema.Items 值。未经身份验证的远程客户端可通过非空请求或匹配响应到达受影响的操作，并在 ValidateRequest 或 ValidateResponse 期间确定性地触发空指针错误。OpenAPI 3.0 文档不受影响，因为文档验证拒绝没有项目的数组，并且 JSON 请求正文使用不同的解码器路径。此问题已在 0.143.0 版本中修复。(CVE-2026-97394)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - kin-openapi は、OpenAPI ファイルを扱うための Go プロジェクトです。0.136.0から0.143.0まで、openapi3filterはitemsキーワードのないOpenAPI3.1配列スキーマを受け入れてから、application/x-www-form-urlencodedまたはmultipart/form-dataのリクエスト本文、応答ヘッダー、その他の配列パラメーターサーフェスをデコードするときに、nil Schema.Items値を逆参照します。リモートの認証されていないクライアントが、空でないリクエストまたは一致する応答を持つ影響を受ける操作にアクセスし、ValidateRequest または ValidateResponse の間に決定論的に nil ポインターパニックを発生させる可能性があります。ドキュメント検証では項目のない配列が拒否され、JSON リクエスト本文は異なるデコーダーパスを使用するため、OpenAPI 3.0 ドキュメントは影響を受けません。この問題はバージョン 0.143.0 で修正されています。(CVE-2026-97394)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - kin-openapi is a Go project for handling OpenAPI files. From 0.136.0 until 0.143.0, openapi3filter accepts     OpenAPI 3.1 array schemas without an items keyword and then dereferences the nil Schema.Items value while     decoding application/x-www-form-urlencoded or multipart/form-data request bodies, response headers, and     other array parameter surfaces. A remote unauthenticated client can reach an affected operation with a     nonempty request or matching response and deterministically trigger a nil-pointer panic during     ValidateRequest or ValidateResponse. OpenAPI 3.0 documents are not affected because document validation     rejects arrays without items, and JSON request bodies use a different decoder path. This issue is fixed in     version 0.143.0. (CVE-2026-97394)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
474691	SCA: security update for github.com/getkin/kin-openapi (GHSA-p6wj-qrr4-pgh5)	Tenable Cloud Security	SCA Checks	2026/10/16	2026/10/16	high
474691	SCA: security update for github.com/getkin/kin-openapi (GHSA-p6wj-qrr4-pgh5)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/16	2026/10/16	high
366867	Linux Distros 未修補弱點：CVE-2026-97394	Nessus	Misc.	2026/10/17	2026/10/28	high
366867	Linux Distros 未修补的漏洞：CVE-2026-97394	Nessus	Misc.	2026/10/17	2026/10/28	high
366867	Linux Distros のパッチ未適用の脆弱性: CVE-2026-97394	Nessus	Misc.	2026/10/17	2026/10/28	high
366867	Linux Distros Unpatched Vulnerability : CVE-2026-97394	Nessus	Misc.	2026/10/17	2026/10/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high